Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via SOCLOUD.COM est DRGroup (l’« Éditeur »). Pour toute question relative à vos données, vous pouvez nous contacter via la page « Contact ».

2. Données collectées

• Données de compte : nom, adresse e-mail, mot de passe (haché), organisation.
• Données de facturation : gérées par notre prestataire de paiement Stripe ; nous ne stockons pas votre numéro de carte bancaire.
• Contenus : fichiers médias (vidéos, images, sons) que vous importez sur le Service.
• Données d’usage : journaux de connexion, actions réalisées sur les projets, adresse IP, informations techniques sur l’appareil et le navigateur utilisés.
• Préférences : langue et thème d’affichage, enregistrés localement sur votre appareil.

3. Finalités du traitement

• Fourniture et fonctionnement du Service (stockage, collaboration, export, publication) ;
• Gestion des comptes utilisateurs et de la facturation des abonnements ;
• Sécurité, prévention de la fraude et lutte contre les usages abusifs ;
• Amélioration du Service et mesure d’audience, le cas échéant à l’aide d’outils analytiques ;
• Communication liée au Service (notifications, réponses à vos demandes de support).

4. Base légale

Les traitements décrits ci-dessus reposent sur l’exécution du contrat qui nous lie (fourniture du Service et de l’abonnement souscrit), sur le respect d’obligations légales (facturation, comptabilité) et, le cas échéant, sur votre consentement (cookies non essentiels, mesure d’audience) ou notre intérêt légitime (sécurité du Service).

5. Hébergement et sous-traitants

Vos fichiers et données sont hébergés sur l’infrastructure Amazon Web Services (AWS), région eu-west-3 (Paris), avec chiffrement AES-256 en transit et au repos. Les archives peuvent être déplacées vers AWS S3 Glacier. Les paiements sont traités par Stripe. Ces sous-traitants n’utilisent vos données que pour l’exécution des services qu’ils nous fournissent.

6. Durée de conservation

Vos données de compte et vos contenus sont conservés tant que votre compte est actif. En cas de suppression de compte, vos données et fichiers sont supprimés dans un délai raisonnable, sous réserve des durées de conservation imposées par la loi (notamment en matière comptable et fiscale pour les données de facturation).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en nous contactant via la page « Contact ». Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en France, la CNIL).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement AES-256, authentification sécurisée, journaux d’activité et contrôle des accès par rôles au sein de vos projets.

9. Transferts hors Union européenne

Vos fichiers sont hébergés dans l’Union européenne. Certains sous-traitants (par exemple notre prestataire de paiement) peuvent être amenés à traiter des données en dehors de l’UE ; dans ce cas, ces transferts s’appuient sur des garanties appropriées (clauses contractuelles types de la Commission européenne).

10. Contact

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous via la page « Contact ».